ÇEVİK DENETİM — ÖRNEK DEĞERLENDİRME NOTU
Ödeme süreci / kontrol tasarımı

BU BELGE TAMAMEN KURGUSALDIR.
Gerçek müşteri, işlem veya tamamlanmış denetim sonucu içermez.

YÖNETİM SORUSU
Yetkisiz bir tedarikçi hesabı değişikliği, ödeme onayına rağmen paranın yanlış alıcıya gitmesine yol açabilir mi?

RİSK VE KONTROL HEDEFİ
Risk: Ödemenin yetkisiz biçimde değiştirilmiş bir alıcı hesabına yapılması.
Kontrol hedefi: Ödeme öncesinde alıcı bilgilerinin doğruluğunun ve değişikliğin yetkili kaynağının doğrulanması.

VARSAYIMSAL TASARIM
Ödeme onayı, fatura ve tutarı karşılaştırıyor. Tedarikçi hesabı değişikliklerinde bağımsız doğrulama tasarlanmamış.

TASARIM DEĞERLENDİRMESİ
1. Onay kontrolü hedeflenen riski karşılıyor mu?
2. Kontrol doğru çalışsa bile para yanlış alıcıya gidebilir mi?
3. Acil işlemler, istisnalar veya sistem dışı kayıtlar kapsam dışında mı?
4. Kontrol verisini kim üretiyor; değişikliği yapan ve doğrulayan roller nasıl ayrılıyor?

İNCELEME İZİ
Bir işlemi hesap değişikliği talebinden banka talimatına kadar takip edin.
Yetki matrisi, değişiklik izi, doğrulama kanıtı ve istisna kayıtlarını değerlendirin.
Tasarım yeterliliği ve dönem içindeki işleyiş, ayrı değerlendirme adımlarıdır.
Örneklem ve test derinliği, risk ve veri erişimine göre belirlenir.

YÖNETİMLE GÖRÜŞÜLECEK SEÇENEKLER
Bağımsız geri doğrulama, görev ayrılığı ve istisna takibi.
Kontrol değişikliğinin kararı ve uygulanması yönetimde kalır.

AKSİYON VE KAPANIŞ
Süreç sahibi: Kurum tarafından atanır.
Termin: Kurumla birlikte belirlenir.
Doğrulama ölçütü: Tasarımın hedef riski karşıladığına ve uygulamada çalıştığına ilişkin yeterli kanıt.
Aksiyonun yapılmış olması, riskin karşılandığı sonucunu otomatik doğurmaz.

KAPSAM NOTU
Bu belge yöntem tanıtımı içindir; teklif, güvence görüşü veya kuruma özel çözüm değildir.